exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

exist

EXIST（外部情報統合システム：EXternal Information aggregation System against cyber Threat） ⚠️ このリポジトリはメンテナンス終了/アーカイブされています。セキュリティ問題は修正されません。 EXISTは、CTI（サイバー脅威インテリジェンス）を集約・分析するためのWebアプリケーションです。 EXISTは以下のソフトウェアで記述されています。 Python 3 Django 1.11 コンセプト...

self-service-password

LDAP Tool Box 自助服务密码 介绍 自助服务密码是一个 PHP 应用程序，允许用户在 LDAP 目录中更改密码。 该应用程序可用于标准 LDAPv3 目录（OpenLDAP、OpenDS、ApacheDS、Sun Oracle DSEE、Novell 等），也可用于 Active Directory。 它具有以下特性： Samba 模式，用于更改 Samba 密码 Active Directory 模式 密码哈希（MD5、SHA、SHA2、Crypt、Argon2） 本地密码策略： 最小/最大长度 禁止字符 大写、小写、数字或特殊字符计数器 重用旧密码检查 密码与登录名或其他...

svja

svja RDPS 超级易受攻击 Java 应用程序（Super Vulnerable Java Application）顾名思义，就是一个超级易受攻击的 Java 应用程序，其创建目的是让所有人看到各种常见、往往“复杂”的漏洞。该软件是 Roniel 和 DaRon 播客节目（https://www.youtube.com/channel/UCbj1JFcSJeTuf3qf9GPRemA）的一部分，这样我们就可以以一种比网上许多其他工具更真实的方式来讨论和展示我们经常遇到的一些漏洞。要查看示例漏洞利用，请观看我们的播客。 重要...

wafw00f

WAFW00F Web Application Firewall フィンガープリンティングツール —Enable Security より -blue.svg どのように動作するのか？ WAFW00F は以下の手順で魔法を実行します： 通常の HTTP リクエストを送信し、応答を分析します。これにより、多くの WAF ソリューションを特定できます。 それが成功しない場合は、いくつかの 潜在的に悪意のある HTTP リクエストを送信し、単純なロジックを使ってどの WAF かを推測します。 それでも成功しない場合は、以前に返された応答を分析し、別の単純なアルゴリズムを使って、WAF...

meshyface

Meshyface Meshyface は、単一の Python サービスとして動作し、HTTP 経由でシングルページの Web UI を提供する、チャットファーストの Meshtastic ダッシュボードです。 現在のアプリケーション領域 現在の UI は以下を提供します: チャットおよびダイレクトピア会話 ネットワークワークスペース（マップ、概要、リンク、ルート、センサー、トップ10ランキング、ノード詳細、オンデマンド履歴） コンソールワークスペース（ライブパケット/ログ出力） アプリワークスペース（ゲームと、ファイル転送が有効な場合のファイルタブ）...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

OffensiveNotion

OffensiveNotion Notion（はい、メモアプリです）をC2として。 コラボレーション： ドキュメント | プルリクエスト | 課題...

SafeLine

SafeLine - ウェブアプリを安全に 🏠 ウェブサイト | 📖 ドキュメント | 🔍 ライブデモ | 🙋‍♂️ Discord | 中文版 👋 はじめに SafeLineは、セルフホスト型の WAF（Webアプリケーションファイアウォール） であり、ウェブアプリを攻撃や悪用から保護します。...

InstagramMutualFollowerChecker

Instagram 相互フォロワーチェッカー Instagram アカウント間の相互フォロワーを確認するための Node.js/Express ウェブアプリケーションです。フォロワーデータをスクレイピングしてチェックします。 機能 ✅ 複数の Instagram アカウント間の相互フォロワーを確認 ✅ 公開アカウントおよびあなたがフォローしている非公開アカウントに対応 要件 Node.js v12 以上 npm または yarn インストール（ターミナルで実行） 1. プロジェクトをクローンします: git clone...

CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read

CVE-2026-21015 – PHP 过滤器链任意文件读取 程序代码（PHP） // vulnerable.php - Includes file based on user input via filter ?php $file = $GET'page'; // Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper include"php://filter/convert.base64-encode/resource=" . $file; CVE-2026-21015 –...

ScareCrow

このリポジトリはアーカイブされました 最新バージョンのScareCrowを表示するか、問題を報告するには、https://github.com/Tylous/ScareCrow を参照してください。 ScareCrow 詳細情報 このフレームワークで使用されている技術について詳しく知りたい場合は、Part 1 と Part 2 をご覧ください。 概要...

cve-2019-1108

CVE-2019-1108 エクスプロイト CVE-2019-1108 Remote Desktop Protocol Client Information Disclosure Vulnerability Published: 07/09/2019 | Last Updated : 11/19/2019 MITRE CVE-2019-1108 An information disclosure vulnerability exists when the Windows RDP client improperly discloses the contents of its memory...

CheatSheetSeries

Welcome to the OWASP Cheat Sheet Series Welcome to the official repository for the Open Worldwide Application Security Project® OWASP Cheat Sheet Series project. The project focuses on providing good security practices for builders in order to secure their applications. In order to read the cheat...

scrounger

Description Scrounger - a person who borrows from or lives off others. There is no better description for this tool for two main reasons, the first is because this tool takes inspiration from many other tools that have already been published, the second reason is because it lives off mobile...

authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...

authcov

AuthCov Webアプリの認可カバレッジスキャン。 はじめに...

fingerprintx

機能 • インストール • 使い方 • fingerprintxの実行 • ライブラリとしての使用 • なぜnmapではないのか? • 注意事項 • 謝辞...

openrasp

OpenRASP はじめに WAFのような境界防御ソリューションとは異なり、OpenRASPはインストルメンテーションによって保護エンジンをアプリケーションサーバーに直接統合します。データベースクエリ、ファイル操作、ネットワークリクエストなど、さまざまなイベントを監視できます。 攻撃が発生した場合、WAFはシグネチャと悪意のあるリクエストを照合してブロックします。OpenRASPは、敏感な関数をフックし、それらに渡される入力を検査・ブロックするという異なるアプローチを採用しています。その結果、この検査はコンテキストを認識し、その場で行われます。これにより、以下の利点がもたらされます。 1...

pygoat

PyGoat 意図的に脆弱性を含んだDjango製Webアプリケーションセキュリティ学習ツール。 ロードマップとして、OWASP Top 10に基づいた脆弱性を含むDjango製Webアプリケーションを構築します。 目次 pygoat インストール ソースから Dockerコンテナ インストール動画 アンインストール 解答 開発者向け インストール ソースから ローカルマシンにプロジェクトをセットアップするには： まず、GitHubウェブサイトまたはターミナルのgitを使用してリポジトリをクローンします。 git clone...